Integritetspolicy

Vi behandlar de uppgifter som krävs för att du ska kunna ha ett konto, logga in och lägga upp ditt bands spelningar. Vi har ingen besöksmätning, inga annonsnätverk och inga spårningskakor. Vi säljer eller lämnar inte ut dina uppgifter för marknadsföring.

Konto: din e-postadress, ditt namn om du fyller i det (frivilligt), och ditt lösenord. Lösenordet sparas aldrig i klartext utan bara som en kryptografisk hash.

Bandtillhörighet: vilka band du är medlem i och vilken roll du har. Bjuder du in någon till ett band sparas den inbjudna adressen tills inbjudan använts eller gått ut.

Innehåll du publicerar: gig, bandprofil, nyheter, bilder och texter. Det är publikt när det publiceras — det är hela poängen med tjänsten.

Inloggning: när du loggar in skapas en session. Vi sparar en hashad sessionsnyckel, när den går ut, samt IP-adress och webbläsarsträng från inloggningstillfället. Det används för säkerhet — att kunna se och avsluta sessioner, och att upptäcka missbruk.

E-postlänkar: länkar för att verifiera din adress eller återställa lösenord sparas som hashade engångstokens med utgångstid.

Missbruksskydd: antalet försök att logga in, registrera sig eller skicka kontaktmeddelanden räknas tillfälligt i serverns minne för att bromsa automatiserade angrepp. Det sparas inte i någon databas och försvinner när tjänsten startas om.

Moderation: rapporteras innehåll sparas rapporten och skälet. Vidtas en åtgärd mot ett konto sparas åtgärden, tidpunkten, skälet och vilka adresser som var inblandade. Det är nödvändigt för att kunna stå för beslutet.

Kontaktmeddelanden: tillåter ett band eller en arrangör att bli kontaktad från sin profilsida sparar vi det namn, den e-postadress, den eventuella ämnesrad och den meddelandetext som avsändaren skriver, tillsammans med tidpunkten. Ändamålet är att förmedla kontakten till bandet eller arrangören. Uppgifterna visas för dem som administrerar bandet eller arrangören och skickas som en avisering till deras valda adress, eller till deras ägare om ingen adress är vald. Vi kontrollerar inte att avsändaren är den de utger sig för att vara. Bandet eller arrangören kan radera ett meddelande permanent, och gör de det försvinner det ur tjänsten. Tas bandet eller arrangören bort raderas deras kontaktmeddelanden.

Kontaktformuläret på farsoth.se: Farsoths webbplats farsoth.se har ett kontaktformulär som skickar till Metalgigs. Vi tar emot det namn, den e-postadress, det ämne och det meddelande du skriver, och sparar dem tillsammans med tidpunkten i Farsoths inkorg på Metalgigs, där de kan läsas av dem som administrerar bandet. Ändamålet är att förmedla kontakten till Farsoth. En kopia av hela meddelandet skickas med e-post till Farsoths bokningskontakt hos Gmail (Google) och till Metalgigs administratör. Mejlkopiorna påverkas inte när meddelandet raderas i inkorgen, utan måste raderas separat. Din IP-adress används tillfälligt för att begränsa missbruk och sparas inte tillsammans med kontaktmeddelandet.

Meddelanden mellan band och arrangörer: band och arrangörer på Metalgigs kan skicka kontaktförfrågningar och meddelanden till varandra. Vi sparar texten, vilket band och vilken arrangör konversationen gäller, vem som skrev varje meddelande och för vilken av dem, när det skickades, och konversationens läge — om en förfrågan väntar, har godkänts eller avvisats, om någon har blockerat den andra och vad var och en senast har läst. Ändamålet är att band och arrangörer ska kunna nå varandra. Konversationen kan läsas av alla som administrerar bandet eller arrangören, och motparten ser ditt namn om du har fyllt i ett. Det finns ingen funktion i tjänsten där Metalgigs administratörer läser konversationerna. Historiken sparas så länge både bandet och arrangören finns kvar; det finns ingen automatisk gallring, och enskilda meddelanden kan i dag inte raderas av användarna. Tas ett konto bort finns meddelandena kvar hos bandet och arrangören, men kopplingen till personen tas bort. Tas bandet eller arrangören bort raderas deras konversationer. Frågor och begäran om radering skickar du till adressen under Dina rättigheter.

Villkorsgodkännande: när du skapar ett konto sparas att du godkänt villkoren, när, och vilken version av dem det gällde.

För att kunna leverera tjänsten du bett om: konto, inloggning och publicering. För att förmedla kontaktmeddelanden till det band eller den arrangör de är avsedda för. För att hålla tjänsten säker och fri från missbruk. Och för att kunna uppfylla de skyldigheter vi har enligt lag.

Metalgigs använder bara kakor som är nödvändiga för att tjänsten ska fungera. Därför visas ingen kakruta — det finns inget att samtycka till.

Kakan __Host-mg_session håller dig inloggad. __Host-mg_invite bär en bandinbjudan genom registreringen och tas bort när den använts. Under tiden sajten inte är publikt lanserad finns även __Host-mg_preview, som ger oss själva åtkomst till sajten före lansering; den försvinner vid lansering.

När du fyller i ett gigformulär sparas utkastet tillfälligt i din egen webbläsare så att du inte tappar det. Det lämnar aldrig din enhet och försvinner när du stänger fliken.

På bandsidor kan musik och video visas inbäddat från Spotify och YouTube. Öppnar du en sådan spelare gäller deras egna villkor och de kan sätta egna kakor. Vi bäddar in YouTube i deras kakfria läge.

Det du publicerar är publikt. Din e-postadress är det inte — den visas inte på bandsidor eller gigsidor.

Tjänsten drivs på egen server i Sverige, och utgående e-post skickas från vår egen e-postserver (Stalwart). Mottagarnas e-postleverantörer kan behandla de mejl de tar emot. Vi anlitar molntjänsten Backblaze i USA för vissa krypterade säkerhetskopior. Backblaze använder inte uppgifterna för egen räkning.

Kontouppgifter och innehåll sparas så länge du har ett konto. Tar du bort innehåll försvinner det från tjänsten. Sessioner och e-postlänkar har utgångstid och slutar gälla av sig själva. Meddelanden mellan band och arrangörer hör till bandet och arrangören, inte till ditt konto — se ovan.

Kontaktmeddelanden från farsoth.se ligger kvar tills de raderas, och det finns ingen automatisk gallring. Vår målsättning är att regelbundet gå igenom meddelandena och radera sådant som inte längre behövs, med 12 månader som riktmärke. Det är inte en garanterad längsta lagringstid. Du kan begära radering via support@metalgigs.se.

Säkerhetskopior tas regelbundet och sparas krypterat. De kan innehålla uppgifter som tidigare har raderats ur tjänsten. Vissa av dem lagras hos Backblaze i USA. Det finns i dag ingen fast gallringstid för samtliga säkerhetskopior.

Metalgigs har ännu inte automatiska gallringsrutiner med fasta tidsgränser för alla uppgiftstyper. Vi skriver hellre det rakt ut än anger tider som inte stämmer. Detta är något vi ska förbättra.

Personuppgiftsansvarig för Metalgigs är Johnny Nymark. Du når oss på support@metalgigs.se.

Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att invända mot viss behandling och att få ut dina uppgifter. Hör av dig till support@metalgigs.se så hjälper vi dig.

Är du inte nöjd med hur vi behandlar dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Ändras den här texten publicerar vi den med nytt datum här. Villkoren för att använda tjänsten står i användarvillkoren.